CVE-2026-84812
WysokieCVSS 7.1Streszczenie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do przejęcia sesji użytkownika lub innych szkód.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oraz zastosowanie odpowiednich zabezpieczeń przed XSS.
Inne podatności w BP Better Messages
Zobacz wszystkie- CVE-2026-42736Wysokie
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
- CVE-2026-32547Wysokie
BP Better Messages w wersjach do 2.15.22 zawiera podatność Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.27 versions.